Sisällysluettelo:
- 7. helmikuuta 2019 - ja joka sisältää myös A-GPS-tiedot
- Kuinka koko juttu tapahtui
- Mitä se kaikki tarkoittaa
7. helmikuuta 2019 - ja joka sisältää myös A-GPS-tiedot
Emolevylle toimitetut lisätiedot osoittavat, että operaattorit tekivät A-GPS-tiedot saataville tietomyyjäketjun kautta ja että se päätyi yli 250 erilaisen palkkionmetsästäjän ja siihen liittyvän yrityksen käsiin.
A-GPS (Assisted Global Positioning System) -tiedot kerätään kantoaaltojen avulla. Puhelimesi tavallinen GPS-siru voi viedä minuutteja (tai pidempään) sijainnin määrittämiseen. A-GPS kehitettiin auttamaan ensivastaajia ja 911-operaattoreita etsimään matkapuhelin, kun tarve oli kiireellinen. Koska se kuluttaa paljon vähemmän akkua, se on yleinen asia, jota monet puhelimen sovellukset ja palvelut käyttävät nyt.
Emolevylle toimitetut tiedot sisältävät seurantapalveluiden näytönkaappaukset, joissa näkyy käytetty tieto. Georgetownin yliopiston lakikeskuksen tietosuoja- ja teknologiakeskuksen toimitusjohtajan Laura Moyn mukaan tämä on ensimmäinen tapaus, jolla A-GPS-tietoja myydään tukkukaupassa.
Kun emolevy otti yhteyttä minuun, yksikään lentoyhtiöistä ei kieltänyt A-GPS-tietojen myyntiä.
Sijaintisi arvo on noin 300 dollaria, emolevyn perusteellisen tutkimuksen mukaan.
Verkkosivusto noudatti kärkeä ja pyöreän tapahtumasarjan ja 300 dollarin käden vaihdon jälkeen se pystyi määrittämään puhelimen sijainnin oikein kysymättä lupaa, koska operaattorit myyvät edelleen sijaintitietojasi "varjoisille" välimiehille, jotka myyvät sen heidän alla omat politiikat. Ja toisin kuin toukokuussa 2018 käydyssä häiriössä, kun LocationSmart myi sijaintiasi lainvalvonnalle, tällä kertaa se myydään yksityishenkilöille ja yrityksille.
Kuinka koko juttu tapahtui
Näin se toimi emolevyn tapauksessa. Puhelimesi - minkä tahansa puhelimen eikä yhden tietyn mallin, merkin tai tietyn käyttöjärjestelmän käyttävän puhelimen - toimiakseen oikein, sen on ajoittain lähetettävä signaali, jonka solutornit vastaanottavat, ja ne puolestaan lähettävät yhden takaisin. Tätä kutsutaan "pinging" -solutorniksi ja kuinka puhelimesi tietää, mikä torni on lähinnä ja mihin yhdistää. Operaattorisi seuraa näitä pinssejä, jotka sisältävät melko läheisen arvioinnin sijainnistasi.
T-Mobilella on sopimus Zumigo-nimisen yrityksen kanssa, jossa se myy näitä sijaintitietoja, ja täydelliset säännöt niiden käytöstä. Niin tapahtuu, että Zumigo on sama yritys, joka myi T-Mobilen tilaajien sijaintitiedot LocationSmartille viime toukokuussa, minkä johdosta T-Mobilen toimitusjohtaja John Legere arvioi ja sitoutui olemaan myymättä asiakkaiden sijaintitietoja varjoisille välimiehille vastauksena senaatille. tiedustelu.
Kuulostaa siltä, että sana ei ole saanut sinua, @ronwyden. Olen henkilökohtaisesti arvioinut tämän ongelman ja luvannut, että @tmobile ei myy asiakkaiden sijaintitietoja varjoisalle välimiehelle. Kuluttajasi puolustus on ihailtavaa ja olemme edelleen sitoutuneita kuluttajien yksityisyyteen.
- John Legere (@JohnLegere) 19. kesäkuuta 2018
Zumigolla on erillinen sopimus muiden yritysten kanssa, jotka haluavat sijaintitietojasi. Yksi näistä yrityksistä on Microbilt, joka jälleenmyy sen uudelleen muille yrityksille ja yksityishenkilöille, kuten palkkionmetsästäjille, perintämiehille ja jopa käytettyjen autojen myyjille. Yksi näistä Microbilt-asiakkaista sai kyseisen puhelimen sijainnin ja myi sen sitten yksityishenkilölle, joka myi sen sitten uudelleen 300 dollarilla emolevylle. Jos kaikki tämä aiheuttaa huimausta ja taipumusta päänsärkyyn, et ole yksin.
Kaikissa mukana olleissa yrityksissä viitattiin omiin sopimuksiinsa, joissa määrätään näiden tietojen käytöstä, väittäen, että vastuu kuuluu ketjun ketjulle, joka myi tiedot "luvattomalle" osapuolelle. Eikä mitään lakeja rikottu; Yhdysvaltojen liikenteenharjoittajan on laitonta myydä tietosi suoraan lainvalvonnalle, muttei kenellekään yksityiselle yritykselle.
Käytettyjen autojen myyjät voivat ostaa asuinpaikkaasi vain 8, 42 dollarilla. Kenen arvaus mitä he tekevät sen kanssa.
Emolevyn tutkimuksessa löydettiin potentiaalisina asiakkaina todisteita AT&T: n, Sprintin ja T-Mobilen myydyistä asiakkaiden sijaintitiedoista palveluyrityksille, jotka myyvät niitä edelleen. Kaikki kolme puolustivat käytäntöä ja viittasivat sopimuksiin, jotka kukin ovat tehneet näiden sijaintiyksikköyritysten kanssa, joissa ilmoitetaan, kuinka tietoja voidaan käyttää. Saatuaan yhteyttä emolevyyn, kukin väittää katkaissut kaikki siteet Microbiltiin, kunnes täydellinen tutkimus voidaan saattaa loppuun. Yrittäessään saada sijaintitietoja Verizon-numerolle, Microbilt ei "halunnut tai pystynyt" etsimään tietoja, eikä Verizon vastannut kommenttipyyntöön.
Microbilt tarjoaa asiakkaiden sijaintiseurantaa vain 8, 42 dollaria ostaessaan irtotavarana, asiakirjojen mukaan emolevy onnistui hankkimaan asiakkaana poseeraaessa. Asiaankuuluvat sivut on poistettu Microbilt-verkkosivustolta, mutta emolevy lähetti jäljennökset alkuperäisistä, jotka voit nähdä yllä olevassa lähdelinkissä.
Mitä se kaikki tarkoittaa
Tämä kaikki viittaa yhteen suurimmista ongelmista, joita meillä on tulevaisuudessa, ja kuinka heikosti toteutetut ja epävarmat operaattorisi tietosuojatoimenpiteet ovat. FCC: n nykyisen hallinnon kanssa - joka ei pystynyt kommentoimaan, kun toimistot ovat suljettuina Yhdysvaltojen hallituksen sulkemista varten - en näe minkään tämän paranevan.
Riippumatta siitä, mihin toimiin ryhdyt yksityisyyden suojaamiseksi, operaattorisi antaa silti sen kenelle tahansa, jolla on kourallinen rahaa.
Lisää: Mikä rajaton suunnitelma sinun pitäisi ostaa?
Voimme ansaita palkkion ostoista linkkien kautta. Lue lisää.